| No. | คำถาม | ข้อกำหนด / เอกสาร | หลักฐาน | |
|---|---|---|---|---|
| 1 | กระบวนการต่างๆในระบบความปลอดภัยข้อมูล (ISMS) มีการจัดทำเป็นเอกสารเรื่องใดบ้าง(ขอดูทะเบียนรายชื่อเอกสาร) | ข้อกำหนด 7.5.1 | ระบุในทะเบียนรายชื่อเอกสาร จัดทำวันที่…... | |
| 2 | เอกสารต่างๆในระบบ ISMS มีกี่ประเภท | ข้อกำหนด 7.5.1 | มีทั้งหมด…....ประเภทได้แก่ | |
| 3 | เอกสารแต่ละประเภทกำหนดให้ใครเป็นผู้ทบทวนและอนุมัติเอกสาร | ข้อกำหนด 7.5.2 | สุ่มเอกสารประเภท M ทบทวนโดย…....... อนุมัติโดย…........ สุ่มขอดูเอกสาร…............../ทบทวน และอนุมัติตรงหรือไม่…. สุ่มเอกสารประเภท P ทบทวนโดย…....... อนุมัติโดย…........ สุ่มขอดูเอกสาร…............../ทบทวน และอนุมัติตรงหรือไม่ | |
| 4 | สถานะของความเป็นปัจจุบันของเอกสารในระบบ ISMS | ข้อกำหนด 7.5.2 | ระบุในทะเบียนรายชื่อเอกสาร /สุ่มเอกสาร…........แก้ไขครั้งที่…...../ เอกสารจริงตรงกันหรือไม่… สุ่มเอกสาร…........ แก้ไขครั้งที่…...../เอกสารจริงตรงกันหรือไม่… | |
| 5 | เอกสารที่ผ่านการอนุมัติแล้วมีการชี้บ่งสถานะอย่างไร | ข้อกำหนด 7.5.2 | เอกสารชี้บ่งโดย…....... | |
| 6 | เอกสารต่างๆมีการควบคุมการแจกจ่ายให้ผู้ที่เกี่ยวข้องทราบอย่างไร | ข้อกำหนด 7.5.2 | ควบคุมแจกจ่ายโดย…........ | |
| 7 | เอกสารเมื่อได้รับจากภายนอกแล้วนำมาอ้างอิงในการปฏิบัติงานมีการควบคุมอย่างไร | ข้อกำหนด 7.5.2 | สุ่มเอสการภายนอก ข้อกำหนด ISO/IEC27001:2022 ขึ้นทะเบียนวันที่…..... ใบ DAR เลขที่…. สุ่มเอสการภายนอก ข้อกำหนด ISO/IEC27002:2022 ขึ้นทะเบียนวันที่…..... ใบ DAR เลขที่…. สุ่มเอกสาร M-MS-02 ขึ้นทะเบียนวันที่…..... ใบ DAR เลขที่…. สุ่มเอสการ P-ISMS-10 ขึ้นทะเบียนวันที่…..... ใบ DAR เลขที่…. | |
| 8 | กรณีต้องการขอดำเนินการเกี่ยวกับเอกสารต่างๆ เช่น แก้ไขเอกสาร, ขอสำเนาเอกสารต้องทำอย่างไร | ข้อกำหนด 7.5.2 | เขียนใบ DAR |